Linux配置日志服務器的圖文教程
前言
本文主要介紹的是關(guān)于Linux配置日志服務器的相關(guān)內(nèi)容,分享出來供大家參考學習,下面話不多說了,來一起看看詳細的介紹吧
日志服務器配置文件:/etc/rsyslog.conf
服務器端:
服務器IP如下:
編輯日志服務器的配置文件:
這里UDP或者TCP任選一個
將注釋的兩句復制一遍,然后取消注釋即可
進入目錄下創(chuàng)建配置文件,配置需要監(jiān)控的客戶端
Vim編輯器打開
內(nèi)容如下:
內(nèi)容格式如下:
:屬性, 比較操作符, "值" 保存位置
屬性包括以下內(nèi)容
fromhost 哪個主機名發(fā)過來的
fromhost-ip 哪個ip發(fā)過來的
msg 從日志信息里的內(nèi)容判斷
hostname 從日志中的主機名判斷
比較操作符包括以下內(nèi)容
contains 包含
isequal 等于
startswith 以...開頭
重啟日志服務
可以看到目標目錄下已經(jīng)生成一個目錄記錄文件,且內(nèi)容為空
客戶機端:
客戶機端IP為:192.168.0.100/24
編輯配置文件:
在末尾加上如下行指定日志服務器地址和端口號
保存退出,重啟日志服務
開始驗證:
用服務器端通過ssh試圖連接客戶端:
由于輸入密碼,連接失敗
現(xiàn)在在去查看日志記錄文件:
如上,ssh連接的記錄已經(jīng)被記錄在日志文件中
總結(jié)
以上就是這篇文章的全部內(nèi)容了,希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值,如果有疑問大家可以留言交流,謝謝大家對腳本之家的支持。
相關(guān)文章
Linux系統(tǒng)修改環(huán)境變量的常用方法
這篇文章主要給大家介紹了Linux系統(tǒng)修改環(huán)境變量的常用方法,文中通過代碼示例給大家介紹的非常詳細,對大家的學習或工作有一定的幫助,需要的朋友可以參考下2024-02-02linux下使用Apache+php實現(xiàn)留言板功能的網(wǎng)站
在linux下使用apache+php實現(xiàn)留言板功能的網(wǎng)站,首先需要我們的linux服務器上安裝apache和php,然后結(jié)合其他操作實現(xiàn)此功能,下文小編給大家介紹的非常詳細,感興趣的朋友一起學習吧2016-10-10詳解linux下redis安裝、啟動與停止,redis做成服務
這篇文章主要介紹了詳解linux下redis安裝、啟動與停止,redis做成服務,具有一定的參考價值,感興趣的小伙伴們可以參考一下。2016-12-12CentOS 5.11服務器安裝配置LAMP服務器(Apache+PHP5+MySQL)
這篇文章主要介紹了CentOS 5.11服務器安裝配置LAMP服務器(Apache+PHP5+MySQL),需要的朋友可以參考下2016-10-10